ssl - 如何在 DataStax opscenter 中集成 ssl 中间证书？

Question

我找到的所有信息只显示如何激活 SSL key + SSL 证书，如 this one .

#ssl_keyfile = /var/lib/opscenter/ssl/opscenter.key
#ssl_certfile = /var/lib/opscenter/ssl/opscenter.pem
#ssl_port = 8443

但不是如何集成 SSL 中间件？

• 似乎没有 ssl_intermediate 文件选项。
• opscenter 无法识别将中间证书附加到证书文件网络服务器。

Answer 1

此处为 OpsCenter 开发人员。这篇文章很老，但最近出现在我的雷达上，为后代回答...

PEM 格式允许将多个证书连接在一起。对于具有信任链的证书，将整个链添加到单个 PEM 文件中并将 ssl_certfile 指向它。 Digitcert 有一个很好的简单文档，详细说明了 PEM 文件中的证书串联:https://www.digicert.com/ssl-support/pem-ssl-creation.htm

编辑:刚刚看到您提到追加不起作用，很难说发生了什么，但如果您追加完整的信任链(而不仅仅是最近的中间链)，追加应该会按预期工作。